A、Problem Description
1. PageHelper方法使用了静态的ThreadLocal参数,在startPage()调用紧跟MyBatis查询方法后,才会自动清除ThreadLocal存储的对象。
2. 当一个线程先执行了A方法的PageHelper.startPage(int pageNum, int pageSize)后,在未执行到SQL语句前,因为代码抛异常而提前结束。
3. 这个线程被另一个请求复用,根据当前的pageNum和pageSize参数,执行了B方法中的SQL语句。
4. B方法的SQL是全表扫描并查询出所有符合条件的数据,所以因为A方法的分页参数限定<<实际B方法中符合条件的数据量,导致了B方法查询结果的错误。
B、Problem inspection Steps
1. Code Review


先看一下A方法的代码就会发现,在使用了PageHelper.startPage之后,Mybatis查询SQL之前,有很多判断逻辑,并且问题就发生在中间标红的异常情况判断。

B方法在执行到第一个SQL查询语句的时候,就会因为复用线程中 PageMethod 所带有A方法中ThreadLocal的(pageNum,pageSize)参数导致B方法的查询也限定了分页参数。
2. Log Check and Prove
a. A方法提前抛异常,且没执行MyBatis查询方法的日志截图

b. B方法执行到MyBatis查询方法的截图

C、Analysis Steps
1. How to use PageHelper
a. Github Official Document Link
https://github.com/pagehelper/Mybatis-PageHelper/blob/master/wikis/zh/HowToUse.md
PageHelper 方法使用了静态的 ThreadLocal 参数,分页参数和线程是绑定的。
只要你可以保证在 PageHelper 方法调用后紧跟 MyBatis 查询方法,这就是安全的。因为 PageHelper 在 finally 代码段中自动清除了 ThreadLocal 存储的对象。
b. Analysis Source Code of PageHelper
i. startPage() and getLocalPage()


通过上图我们可以发现,当一个请求来的时候,会获取持有当前请求的线程的ThreadLocal,调用LOCAL_PAGE.get(),查看当前线程是否有未执行的分页配置,再通过setLocalPage(page)方法设置线程的分页配置。
ii. Intercept Method in PageInterceptor
1@Override 2 public Object intercept(Invocation invocation) throws Throwable { 3 try { 4 Object[] args = invocation.getArgs(); 5 MappedStatement ms = (MappedStatement) args[0]; 6 Object parameter = args[1]; 7 RowBounds rowBounds = (RowBounds) args[2]; 8 ResultHandler resultHandler = (ResultHandler) args[3]; 9 Executor executor = (Executor) invocation.getTarget(); 10 CacheKey cacheKey; 11 BoundSql boundSql; 12 //由于逻辑关系,只会进入一次 13 if (args.length == 4) { 14 //4 个参数时 15 boundSql = ms.getBoundSql(parameter); 16 cacheKey = executor.createCacheKey(ms, parameter, rowBounds, boundSql); 17 } else { 18 //6 个参数时 19 cacheKey = (CacheKey) args[4]; 20 boundSql = (BoundSql) args[5]; 21 } 22 checkDialectExists(); 23 24 List resultList; 25 //调用方法判断是否需要进行分页,如果不需要,直接返回结果 26 if (!dialect.skip(ms, parameter, rowBounds)) { 27 //判断是否需要进行 count 查询 28 if (dialect.beforeCount(ms, parameter, rowBounds)) { 29 //查询总数 30 Long count = count(executor, ms, parameter, rowBounds, resultHandler, boundSql); 31 //处理查询总数,返回 true 时继续分页查询,false 时直接返回 32 if (!dialect.afterCount(count, parameter, rowBounds)) { 33 //当查询总数为 0 时,直接返回空的结果 34 return dialect.afterPage(new ArrayList(), parameter, rowBounds); 35 } 36 } 37 resultList = ExecutorUtil.pageQuery(dialect, executor, 38 ms, parameter, rowBounds, resultHandler, boundSql, cacheKey); 39 } else { 40 //rowBounds用参数值,不使用分页插件处理时,仍然支持默认的内存分页 41 resultList = executor.query(ms, parameter, rowBounds, resultHandler, cacheKey, boundSql); 42 } 43 return dialect.afterPage(resultList, parameter, rowBounds); 44 } finally { 45 if(dialect != null){ 46 dialect.afterAll(); 47 } 48 } 49 }
我们需要关注mybatis什么时候使用的这个ThreadLocal,也就是何时将分页参数获取的?
前面提到过,通过PageHelper的startPage()方法进行page缓存的设置,当程序执行sql接口mapper的方法时,就会被拦截器PageInterceptor拦截到。
PageHelper其实就是mybatis的分页插件,其实现原理就是通过拦截器的方式,pageHelper通PageInterceptor实现分页,我们只关注intercept方法。
iii. dialect.skip(ms, parameter, rowBounds)
此处的skip方法进行设置分页参数,内部调用方法:
Page page = pageParams.getPage(parameterObject, rowBounds);
继续跟踪getPage(),发现此方法的第一行就获取了ThreadLocal的值:
Page page = PageHelper.getLocalPage();
iv. ExecutorUtil.pageQuery
resultList = ExecutorUtil.pageQuery(dialect, executor, ms, parameter, rowBounds, resultHandler, boundSql, cacheKey);
这是分页方法,此方法在执行分页之前,会判断是否执行分页,依据就是前面我们通过ThreadLocal的获取的page。
v. executor.query
resultList = executor.query(ms, parameter, rowBounds, resultHandler, cacheKey, boundSql);
这是非分页方法,我们可以思考一下,如果ThreadLoad在使用后没有被清除,当执行非分页的方法时,那么就会将Limit拼接到sql后面。
为什么不分也得也会拼接?我们回头看下前面提到的dialect.skip(ms, parameterObject, rowBounds):

如上所示,只要page被获取到了,那么这个sql,就会走前面提到的ExecutorUtil.pageQuery分页逻辑,最终导致出现不可预料的情况。
其实PageHelper对于分页后的ThreaLocal是有清除处理的。
vi. clearPage()
在intercept方法的最后,会在sql方法执行完成后,清理page缓存:

看看这个afterAll()方法:

只关注 clearPage():

vii. Conclusion
整体看下来,似乎不会存在什么问题,但是我们可以考虑集中极端情况:
•如果使用了startPage(),但是没有执行对应的sql,那么就表明,当前线程ThreadLocal被设置了分页参数,可是没有被使用,当下一个使用此线程的请求来时,就会出现问题。
•如果程序在执行sql前,发生异常了,就没办法执行finally当中的**clearPage()**方法,也会造成线程的ThreadLocal被污染。
所以,官方给我们的建议,在使用PageHelper进行分页时,执行sql的代码要紧跟startPage()方法。
除此之外,我们可以手动调用clearPage()方法 ,在存在问题的方法之前。
2. How to solve the problem
1. 确保PageHelper 方法调用后紧跟 MyBatis 查询方法,在查询前不要写任何逻辑处理,因为任何代码都可能产生Exception并发生线程复用的问题。
2. 如果原有不合理的代码太多,没办法一一修改,可以考虑Controller层增加切面,JSF接口增加Filter,手动调用clearPage()方法。代码示例如下:
1// 针对JSF接口的Filter 2 3@Slf4j 4public class BscJsfAspectForPageHelper extends AbstractFilter { 5 6 public BscJsfAspectForPageHelper(){} 7 8 @Override 9 public ResponseMessage invoke(RequestMessage requestMessage) { 10 try { 11 log.info("BscJsfAspectForPageHelper.invoke For JSF PageHelper.clearPage()"); 12 PageHelper.clearPage(); 13 }catch (Exception e){ 14 log.error("BscJsfAspectForPageHelper.invoke发生异常,error msg:", e); 15 } 16 17 return getNext().invoke(requestMessage); 18 } 19} 20 21// XML配置 22 <bean id="bscJsfAspectForPageHelper" class="com.jdl.bsc.aspect.BscJsfAspectForPageHelper" scope="prototype"> 23 </bean>
1// 针对Controller的切面 2 3@Aspect 4@Component 5@Slf4j 6public class BscAspectForPageHelper{ 7 8 @Pointcut("execution(public * com.jdl.bsc.controller.*.*(..)) ") 9 public void bscAspectForPageHelper(){} 10 11 @Before("bscAspectForPageHelper()") 12 public void doBefore(JoinPoint joinPoint) { 13 try { 14 log.info("BscAspectForPageHelper.doBefore For PageHelper.clearPage()"); 15 PageHelper.clearPage(); 16 }catch (Exception e){ 17 log.error("BscAspectForPageHelper.doBefore发生异常,error msg:", e); 18 } 19 } 20} 21 22
作者:京东物流 王崧
来源:京东云开发者社区 自猿其说 Tech 转载请注明来源
